بیت پورت: به‌روزرسانی ۲۲ ژوئیه، این مقاله با اطلاعات تکمیلی از سوی شرکت امنیتی اسلومیست در مورد روش بهره‌برداری، به‌روزرسانی شده است. بَلِنس کوین (Balance Coin)، استیبل‌کوین الگوریتمی که برای حفظ پگ خود نسبت به دلار آمریکا طراحی شده بود، پس از یک حادثه بهره‌برداری امنیتی، بیش از ۹۹ درصد سقوط کرده است.
این افت فاجعه‌بار در حالی رخ داده که قرار بود این رمزارز با پشتوانه الگوریتمی خود، همواره در محدوده یک دلار باقی بماند، اما حالا تقریباً تمام ارزش خود را از دست داده و سرمایه‌گذاران را با ضررهای سنگین مواجه کرده است. چنین ریزش شدیدی در یک استیبل‌کوین که هدف اصلی آن حفظ ثبات قیمتی است، بسیار نادر و نگران‌کننده محسوب می‌شود و زنگ خطر را برای فعالان حوزه امور مالی غیرمتمرکز (DeFi) به صدا درآورده است.
بِلَنس کوین، استیبل‌کوین بومی پروتکل بَلَنس (Balance Protocol)، در زمان نگارش این گزارش با قیمت ۰.۰۰۱۳۵۸ دلار معامله می‌شود که نسبت به قیمت قبلی خود یعنی ۰.۹۹۵۴ دلار سقوطی فاحش داشته است. بر اساس پلتفرم کوین‌مارکت‌کیپ (CoinMarketCap) این اطلاعات استخراج شده است. تفاوت بیش از ۹۹ درصدی بین قیمت فعلی و قیمت پگ نشان‌دهنده شدت ضربه وارد شده به این پروتکل است و بسیاری از سرمایه‌گذاران را در شوک فرو برده است.
شرکت امنیت بلاکچین اسلومیست (SlowMist) اعلام کرد که این حمله از آنجا نشأت گرفته که مهاجم با دستکاری قیمت خوراک اوراکل بایننس کوین (BTCB) در سطحی «به‌طور غیرعادی پایین»، توانسته وثیقه‌های موجود در چندین خزانه BTCB را که نباید قابل تصفیه می‌بودند، تصفیه کرده و سپس دارایی‌های استخراج‌شده را برای کسب سود مبادله کند. این روش حمله نشان‌دهنده آسیب‌پذیری جدی در سیستم اوراکل‌های قیمتی است که بسیاری از پروتکل‌های دیفای برای تعیین ارزش دارایی‌های خود به آنها وابسته هستند و هرگونه اختلال در آنها می‌تواند عواقب فاجعه‌باری به همراه داشته باشد.
اسلومیست در این باره توضیح داد: «یک تراکنش ترکیبی، از نبود محافظت قیمتی و تأخیر در فرآیند تصفیه در سیستمی مشابه میکر (Maker) سوءاستفاده کرد و به مهاجم این امکان را داد تا با استفاده از قیمت اوراکل به‌طور غیرعادی پایین، چندین خزانه BTCB را تصفیه و از آربیتراژ حاصل از آن سود کسب کند.» به عبارت دیگر، مهاجم با یک تراکنش هوشمندانه توانسته از چندین آسیب‌پذیری همزمان بهره‌برداری کند و سود قابل‌توجهی را از این راه به دست آورد.
این حادثه به مجموعه حملات به پروتکل‌های امور مالی غیرمتمرکز (DeFi) در سال جاری افزوده می‌شود؛ جایی که مهاجمان همچنان از طریق نقص‌های قراردادهای هوشمند، کنترل‌های مدیریتی در معرض خطر و آسیب‌پذیری‌های پل‌های ارتباطی، به سرقت دارایی‌های پروتکل‌های زنجیره‌ای روی می‌آورند. صنعت دیفای در سال جاری با موج فزاینده‌ای از حملات سایبری مواجه بوده و میلیون‌ها دلار سرمایه کاربران به دلیل نقص‌های امنیتی مختلف از بین رفته است که این موضوع ضرورت بازنگری در استانداردهای امنیتی را بیش از پیش آشکار می‌سازد.
شرکت امنیت بلاکچین پک‌شیلد (PeckShield) اعلام کرد که این بهره‌برداری امنیتی خسارتی بالغ بر ۹۱۵ هزار دلار به ۴۲DAO وارد کرده است؛ نهاد حاکمیتی که مدیریت پروتکل بَلَنس را بر عهده دارد. اگرچه این میزان در مقایسه با برخی حملات بزرگ دیگر در حوزه دیفای چندان زیاد به نظر نمی‌رسد، اما با توجه به اینکه یک استیبل‌کوین هدف قرار گرفته، تأثیر روانی آن بر بازار بسیار گسترده‌تر از عدد خسارت وارده است.
پروتکل بَلَنس یک پروژه در حوزه امور مالی غیرمتمرکز است که استیبل‌کوین بَلَنس کوین با پگ دلار را ارائه می‌دهد و بر اساس مستندات گیت‌بوک (GitBook) این پروژه، عمدتاً توسط بیت‌کوین کش (Bitcoin Cash) پشتیبانی می‌شود. این پشتوانه‌گذاری با بیت‌کوین کش در شرایط عادی می‌توانست ثبات نسبی را برای این استیبل‌کوین به ارمغان آورد، اما در شرایط حمله مذکور، نتوانست از سقوط آزاد آن جلوگیری کند.
لینک‌های مرتبط:
. فاجعه در سولانا؛ ۳۰٪ کاهش open interest و زنگ خطر یک سقوط دیگر
. بیت‌کوین سقوط کرد؛ موشک‌های ایران وال‌استریت را لرزاند
. سقوط آزاد اتریوم به ۱۰۰۰ دلار؛ حمایت ۱۵۰۰ دلاری در آستانه شکست
. نابودی پوزیشن‌های لانگ دیرهنگام بیت‌کوین در آستانه کاهش به زیر ۱۱۰ هزار دلار
. سقوط تاریخی ورود بیت‌کوین به بایننس؛ کمترین سطح ثبت‌شده در ۲۰۲۵
